当前位置:首页 » 经验心得 » 正文

点击去了解李勇SEO博客VIP干货群

分享一个网站被黑处理的实例

2015年6月13日 7:09:43  分类: 经验心得  参与: 人  点这评论

分享一个网站被黑的处理过程。

服务器系统:window2008的;服务器所在地址:香港

分享一个网站被黑处理的实例

网站被攻击后出现的问题:

1. 网站上的产品图片被删除了很多,产品信息也被删了一部分,导致很多的产品打开打不到,

2. 网站有些页面打开直接报错,说找不到文件,

3. 网站上多了一些别人的东西,特别过份的是,把首面者改成了查封字样。让人不能忍啊。

4. 日志被删除,在服务器其他盘备份的数据也被删掉了。

操作方法如下:

一、把备份的文件拿出来顶上去,保正网站能正常运行。(多备份是一个很好的习惯)如果没有备份文件,可以向服务器中心那边要镜像文件。一般的他们都有这个镜像文件的。

二、查看日志,有时候日志会被删掉,那就看系统日志吧,通过查看日志我们发现他有通过远程端口扫描服务器。

三、查看ftp日志,看ftp是否正常,关闭远程端口(一般默认为3389,)

四、查看注册表,在这里看到了隐藏的黑客注册的系统帐号,把这个帐号册除。

五、用杀毒软件查杀木马,一般的杀毒软件是不能查代码的,我们用了几款杀毒软件,360,金山毒霸,瑞星,查到了一些木马,但是一些php文件没有找出 来,后面用安全狗查出了php文件的跳板文件。(有一些杀毒软件是可以查代码,如安全狗)把这些木马文件和php文件删除。

六、给系统防火墙升级,并安装杀毒软件,我们安装了安全狗,并设置同ip访问次数超过一定量时则屏蔽此ip。

七、找漏洞并把它给堵上。现在很多的网站都是用的开源的源码开发而成。因此有一些是有很多的漏洞的。所以这个需要注意一下。如ecshop商城网站里面的支付宝插件是有sql注入漏洞的。因此我们时时关注下一些源码系统的新版本,它们的补丁什么的。

通过上面的一系列操作,网站稳住了,虽然他后面还时不时的来扫服务器,但我们都能及时发现。因为我们每天都会去看一看日志。

有趣的是,这人一天后,给公司的领导发了条信息过来,说买他们的产品,可以保证网站不被攻破。这是敲诈。这种一般的是针对一些发展刚起步的企业。因为他们这种行为对于这种企业是最容易成功的。后面网站稳定了。

其实我们也不用紧张,这种情况一般只会发生在小企业身上,对于个人网站的话,一般还是不会发生的。我们平时只需要多注意就行了。

从上面的一系列操作下面猜测该黑客是这样子做的:

首先是对我们网站进行扫描,发现了漏洞,利用漏洞进行sql注入,提取数据库用户名和密码,再上传文件,注册服务器隐藏帐号,给帐号提升权限,差不多跟管理员帐号的权限一样了。然后再删文件,修改网站文件,当然删除数据库的信息这个在sql注入那一步就可以实现。删图片文件和php文件等是要有管量员权限 才能进行的。

总结,对于网站安全问题各人会遇到各自的情况,但有一点是最重要的,就是要记得备份。多备份才是王道啊。

本文来自:web爱好者

来源:(微信/QQ:562511185),欢迎分享本文,转载请保留出处!

阅读更多:经验心得  网站被黑    

投放广告点击这里去了解

  • 评论(7)
  • 赞助本站

赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 7 web技术经验分享和学习 2015-6-16 17:42:11 回复
    屏蔽掉ip是必须的,多看日志,看它刷你的页面有哪一些了,大概看下。到官网上去看看有没有新的漏洞公布,有的话及时补上。有些时候他刷你的站,不一定就能找到漏洞的。
  • 李勇 2015-6-18 13:55:49 回复
    嗯,说的不错,感谢过来支持,欢迎常来哦!
  • 6 黑木耳网 2015-6-16 10:04:28 回复
    我的网站倒是没被黑,最近总是有人刷我网站,就是直接访问的那种,100多IP,不知有没有办法
  • 李勇 2015-6-16 15:11:09 回复
    直接把他IP全部屏蔽掉即可,感谢过来支持,欢迎常来哦!
  • 5 进口瓷砖 2015-6-14 0:06:08 回复
    精神上支持 好
  • 李勇 2015-6-14 11:37:35 回复
    感谢过来支持,欢迎常来哦!
  • 4 进口瓷砖 2015-6-14 0:04:56 回复
    碉堡了了 有没有 本来是来发外链的 但是还是忍不住看完了 好
  • 李勇 2015-6-14 11:37:01 回复
    呵呵,感谢过来支持,欢迎常来哦!
  • 3 汉克 2015-6-13 21:05:34 回复
    总会有不让你好的人
  • 李勇 2015-6-14 11:34:50 回复
    是的,感谢过来支持,欢迎常来哦!
  • 2 胶体磨 2015-6-13 17:52:35 回复
    网站被黑是很让人烦恼的事情,学习下
  • 李勇 2015-6-14 11:34:26 回复
    是的,感谢过来支持,欢迎常来哦!
  • 1 领先网赚论坛 2015-6-13 8:44:56 回复
    路过学习下
  • 李勇 2015-6-14 11:13:10 回复
    感谢过来支持,欢迎常来哦!

站内搜索

加下博主李勇SEO为好友呗!
零月租手机卡低价出售

站长动态资讯

投放广告点击这里去了解

本月最热文章

投放广告点击这里去了解

最近发表

投放广告点击这里去了解

Tags列表

猜你可能喜欢

    双12提前开抢李勇SEO博客VIP干货群特价名额!

我要订阅 | 网站地图 | 百度地图 | 我要投稿 | 广告合作 |

Powered By Z-Blog2.2 李勇SEO博客 Copyright © 2014 合肥SEO保留所有权利 粤ICP备14092268号-1